(57)【要約】【課題】効率的、かつ実効的にサイトの信頼性の判定および制御を行う仕組みを構築することにより、信頼性のあるサイトのみを利用することができる環境を提供する。【解決手段】  信頼性判定・アクセス制御装置２が、ブラウザ１０からのサイト接続要求に基づき、そのサイトの信頼性情報を収集し、収集した信頼性情報を元にサイト接続を制御する。また、収集した信頼性情報を元にサイトにアクセスを行う利用者の環境に特段の対策を講じることなく簡便に制御機能を提供する。【選択図】      図１
2006244007.tif 000002
【特許請求の範囲】
【請求項１】
ブラウザが実装された端末装置とはＩＰ網を介して接続される信頼性判定・アクセス制御装置であって、
所定の周期毎に前記ＩＰ網から接続先情報ならびに時間情報を取得し、信頼性データベースに格納された信頼性情報との照合を行って前記接続先情報が示すサイトの信頼性判定を行い、その結果を格納するサイト信頼性情報収集部と、
前記ブラウザからの接続要求を受付け、前記サイト信頼性情報収集部による信頼性判定結果に基づき、前記接続先情報が示すサイトへの接続を制御するアクセス制御部と、
を具備することを特徴とする信頼性判定・アクセス制御装置。
【請求項２】
前記サイト信頼性情報収集部は、
前記所定の周期毎に前記ＩＰ網から接続先情報ならびに時間情報を取得する接続先情報巡回取得部と、
前記取得された接続先情報に基づき前記信頼性データベースと照合を行い、前記接続先情報が前記信頼性データベースに存在しない場合、前記接続先情報ならびに前記取得した時間情報を最遅チェック日時として前記接続先情報と関連付けて前記信頼性データベースに記録すると共に、前記接続先情報に関連付けて記憶される信頼性フラグを無効として記録する信頼性判定・蓄積部と、
を具備することを特徴とする請求項1に記載の信頼性判定・アクセス制御装置。
【請求項３】
前記信頼性判定・蓄積部は、
前記接続先情報が取得できず、その接続先情報が前記信頼性データベースに存在する場合、その接続先情報に関連する情報を前記信頼性データベースから削除することを特徴とする請求項２に記載の信頼性判定・アクセス制御装置。
【請求項４】
前記アクセス制御部は、
前記ブラウザからの接続要求を受付るアクセス受付部と、
前記アクセス受付部を介して取得される接続先情報に基づき、前記信頼性データベースを検索して信頼性フラグが示す状態情報を取得する信頼性情報問い合わせ部と、
前記信頼性フラグが示す状態情報に従い、前記接続要求のあったブラウザに対し代理要求部を介して前記ＩＰ網から取得した情報を引き渡す、もしくは接続不能の通知を発行する制御部と、
を具備することを特徴とする請求項1に記載の信頼性判定・アクセス制御装置。
【請求項５】
ブラウザが実装された端末装置と、前記端末装置とＩＰ網を介して接続されるサイトが管理するサーバとから成るネットワークシステムにおける前記サイトの信頼性判定・アクセス制御方法であって、
所定の周期毎に前記ＩＰ網から接続先情報を取得するステップと、
前記収集した接続先情報と信頼性データベースに格納された信頼性情報との照合を行って前記接続先情報が示すサイトの信頼性判定を行い、その結果を格納するステップと、
前記ブラウザからの接続要求を受付け、前記サイト信頼性の判定結果に基づき、前記接続先情報が示すサイトへの接続を制御するステップと、
を有することを特徴とするサイトの信頼性判定・アクセス制御方法。
【請求項６】
ブラウザが実装された端末装置とはＩＰ網を介して接続される信頼性判定・アクセス制御装置に用いられるプログラムであって、
所定の周期毎に前記ＩＰ網から接続先情報を取得する処理と、
前記収集した接続先情報と信頼性データベースに格納された信頼性情報との照合を行って前記接続先情報が示すサイトの信頼性判定を行い、その結果を格納する処理と、
前記ブラウザからの接続要求を受付け、前記サイトの信頼性の判定結果に基づき、前記接続先情報が示すサイトへの接続を制御する処理と、
をコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ブラウザが実装された端末装置とはＩＰ(Internet Protocol)網を介して接続される、信頼性判定・アクセス制御装置およびその方法ならびにプログラムに関する。
【背景技術】
【０００２】
従来におけるサイトの信頼性判定、および制御の方法として、リスト方式が知られている。具体的に、ホワイトリスト方式は、信頼性のあるサイト情報のみを管理し、ブラックリスト方式は、信頼性の無いサイト情報のみ管理する。いずれの方式も最終的にリスト登録を行う際は人手による確認が伴う。
【０００３】
最近ではＰＣ（Personal Computer）用セキュリティソフトの機能として、異常に長い、あるいは通常使わない文字が含まれている等、怪しげなＵＲＬ（Uniform Resource Locator）に接続しようとすると警告を発する機能がある。しかしながら、実際にサイト自体の信頼性の判定、制御を行うものでは無い。その他、サイトへの接続時にそのＵＲＬを大きく表示するツール、コンテンツが一定期間ホームページ上で変更されることなく掲載されていたことを立証するツール（例えば、特許文献１参照）等も存在するが、これらに関し、サイトの信頼性判定・制御自体が行なわれることはなく、全てが利用者にその判断を委ねている。
【非特許文献１】特開２００２−２０７６６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記したリスト方式によれば、人手を伴うことから、インターネット等オープンネットワーク上に存在する膨大なサイトを十分に管理把握することは困難である。また、上記した怪しげなＵＲＬの判定による警告、あるいは、ＵＲＬを大きく表示するツール、一定期間更新されていないことを立証するツールについては、実際にサイトの信頼性判定を行っておらず、最終的には警告を発するだけであり、そのアクセス制御については行えないのが実情であった。
【０００５】
本発明は上記事情に鑑みてなされたものであり、効率的、かつ実効的にサイトの信頼性の判定および制御を行う仕組みを構築することにより、信頼性のあるサイトのみを利用することができる、信頼性判定・アクセス制御装置および方法ならびにプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記した課題を解決するために本発明は、ブラウザが実装された端末装置とはＩＰ網を介して接続される信頼性判定・アクセス制御装置であって、所定の周期毎に前記ＩＰ網から接続先情報ならびに時間情報を取得し、信頼性データベースに格納された信頼性情報との照合を行って前記接続先情報が示すサイトの信頼性判定を行い、その結果を格納するサイト信頼性情報収集部と、前記ブラウザからの接続要求を受付け、前記サイト信頼性情報収集部による信頼性判定結果に基づき、前記接続先情報が示すサイトへの接続を制御するアクセス制御部とを具備することを特徴とする。
【０００７】
また、本発明において、前記サイト信頼性情報収集部は、前記所定の周期毎に前記ＩＰ網から接続先情報ならびに時間情報を取得する接続先情報巡回取得部と、前記取得された接続先情報に基づき前記信頼性データベースと照合を行い、前記接続先情報が前記信頼性データベースに存在しない場合、前記接続先情報ならびに前記取得した時間情報を最遅チェック日時として前記接続先情報と関連付けて前記信頼性データベースに記録すると共に、前記接続先情報に関連付けて記憶される信頼性フラグを無効として記録する信頼性判定・蓄積部とを具備することを特徴とする。
【０００８】
また、本発明において、前記信頼性判定・蓄積部は、前記接続先情報が取得できず、その接続先情報が前記信頼性データベースに存在する場合、その接続先情報に関連する情報を前記信頼性データベースから削除することを特徴とする。
【０００９】
また、本発明において、前記アクセス制御部は、前記ブラウザからの接続要求を受付るアクセス受付部と、前記アクセス受付部を介して取得される接続先情報に基づき、前記信頼性データベースを検索して信頼性フラグが示す状態情報を取得する信頼性情報問い合わせ部と、前記信頼性フラグが示す状態情報に従い、前記接続要求のあったブラウザに対し代理要求部を介して前記IP網から取得した情報を引き渡す、もしくは接続不能の通知を発行する制御部とを具備することを特徴とする。
【００１０】
また、本発明は、ブラウザが実装された端末装置と、前記端末装置とＩＰ網を介して接続されるサイトが管理するサーバとから成るネットワークシステムにおける前記サイトの信頼性判定・アクセス制御方法であって、所定の周期毎に前記ＩＰ網から接続先情報を取得するステップと、前記収集した接続先情報と信頼性データベースに格納された信頼性情報との照合を行って前記接続先情報が示すサイトの信頼性判定を行い、その結果を格納するステップと、前記ブラウザからの接続要求を受付け、前記サイト信頼性の判定結果に基づき、前記接続先情報が示すサイトへの接続を制御するステップとを有することを特徴とする。
【００１１】
また、本発明は、ブラウザが実装された端末装置とはＩＰ網を介して接続される信頼性判定・アクセス制御装置に用いられるプログラムであって、所定の周期毎に前記ＩＰ網から接続先情報を取得する処理と、前記収集した接続先情報と信頼性データベースに格納された信頼性情報との照合を行って前記接続先情報が示すサイトの信頼性判定を行い、その結果を格納する処理と、前記ブラウザからの接続要求を受付け、前記サイトの信頼性の判定結果に基づき、前記接続先情報が示すサイトへの接続を制御する処理とをコンピュータに実行させることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、信頼性判定・アクセス制御装置が、ブラウザからのサイト接続要求に基づき、そのサイトの信頼性情報を収集し、収集した信頼性情報を元にサイト接続を制御することにより、効率的、実効的にサイトの信頼性判定、制御を行う仕組みを構築でき、膨大なサイトに対しても若干の設備の増設等により簡単に対応することが可能である。
また、収集した信頼性情報を元にサイトにアクセスを行う利用者の環境に特段の対策を講じることなく簡便にアクセス制御機能を提供することができる。このことにより、利用者は、信頼性のあるサイトのみを利用することが可能になる。
【発明を実施するための最良の形態】
【００１３】
図１は、本発明実施形態に係わる信頼性判定・アクセス制御装置のネットワーク接続環境を説明するために引用した図である。
本発明の信頼性判定・アクセス制御装置２は、利用者が操作するブラウザ１０内蔵のＰＣ等の端末装置１、およびＩＰ（Internet Protocol）網３に接続され、サイト信頼性情報収集部２１とアクセス制御部２２から構成される。
信頼性判定・アクセス制御装置２は、データ収集およびアクセス制御を集中的に行うため、例えば、データ管理センタ内に備えられている。
【００１４】
図２は、図１に示すサイト信頼性情報収集部、図３は、図１に示すアクセス制御装置のそれぞれの内部構成を示すブロック図である。
図２において、サイト信頼性情報収集部２１は、信頼性判定、蓄積部２１１と、接続先情報（ＵＲＬ）巡回取得部２１２と、信頼性データベース２１３（ＤＢ）で構成される。ＵＲＬ巡回取得部２１２は、システムで規定した一定周期（Ｔ）毎、例えば、７日間毎にＩＰ網３を介してＵＲＬ情報を収集する機能を持つ。また、信頼性ＤＢ２１３は、収集したＵＲＬ情報毎の信頼性に関する情報を格納し、例えば、図４に示すデータ構造を有する。
【００１５】
信頼性ＤＢ２１３は、図４に示されるように、信頼性チェック済みのＵＲＬ情報、信頼性フラグ、最遅チェック日時、最新チェック日時、存続期間等、各データフィールドにより一つのエントリが構成される。各データフィールドに設定されるデータの詳細については後述する。
【００１６】
また、信頼性判定、蓄積部２１１は、取得されたＵＲＬ情報に基づき信頼性ＤＢ２１３と照合を行い、ＵＲＬ情報が信頼性ＤＢ２１３に存在しない場合、取得した時間情報（ｔ）を最遅チェック日時としてＵＲＬ情報と関連付けて信頼性ＤＢ２１３に記録すると共に、ＵＲＬ情報に関連付けて割り付けられる信頼性フラグを無効として記録し、また、ＵＲＬ情報が信頼性ＤＢ２１３に存在する場合、取得した時間情報（ｔ）を最新チェック日時として信頼性ＤＢ２１３に記録すると共に、ＵＲＬ情報の存続期間を計算し、所定期間以上存続していた場合に信頼性フラグを有効として更新し記録する機能を持つ。さらに、ＵＲＬが取得できず、信頼性ＤＢ２１３にＵＲＬが存在した場合、そのＵＲＬに関連する情報を全て削除する機能を持つ。
【００１７】
図５は、サイト信頼性情報収集部の動作を説明するために引用したフローチャートであり、本発明のプログラムの処理手順もあわせて示している。
以下、図５に示すフローチャートを参照しながら、図１、図２に示すサイト信頼性情報収集部２１の動作について説明する。
【００１８】
ＵＲＬ巡回取得部２１２で定期的に巡回収集されたＵＲＬ情報は（Ｓ５１、Ｓ５２、Ｓ５８“URL存在”）、信頼性判定・蓄積部２１１により、信頼性ＤＢ２１３に格納された信頼性に関する情報と照合操作が行われる（Ｓ５３）。この照合操作において、信頼性ＤＢ２１３に存在しないＵＲＬ情報の場合は、巡回取得した時間を最遅チェック日時としＵＲＬとして共に信頼性ＤＢ２１３に蓄積し、収集したＵＲＬ情報毎割り付けられる信頼性フラグを無効として記録する（Ｓ５７）。
【００１９】
一方、信頼性ＤＢ２１３にＵＲＬ情報が存在する場合は、巡回取得した時間を最新チェック日時として信頼性ＤＢ２１３に記録すると共に、存続期間（α）を計算して更新する（Ｓ５４）。ここで記録した存続期間（α）が、システムで規定した期間（β）以上、例えば、１０日間以上存続していた場合は（Ｓ５５）、上記した信頼性フラグを有効として更新する（Ｓ５６）。なお、Ｓ５２によるＵＲＬ情報収集の結果、Ｓ５８において、ＵＲＬ取得ができず（Ｓ５８“ＵＲＬ不在”）、信頼性ＤＢ２１３にそのＵＲＬが存在する場合（Ｓ５９“存在”）、そのＵＲＬに関連する信頼性フラグを含む情報を信頼性ＤＢ２１３から削除する（Ｓ６０）。
【００２０】
一方、図３において、アクセス制御部２２は、アクセス受付部２２１と、制御部２２２と、問合せ部２２３と、代理要求部２２４と、アクセス応答部２２５で構成される。
アクセス受付部２２１は、ブラウザ１０からの接続要求を受付け、問合せ部２２３は、アクセス受付部２２１を介して取得されるＵＲＬ情報に基づき、信頼性ＤＢ２１３を検索して信頼性フラグが示す状態情報を取得する機能を持つ。また、制御部２２２は、信頼性フラグが示す状態情報に従い、接続要求のあったブラウザ１０に対し代理要求部２２４を介してＩＰ網３から取得した情報を引き渡す、もしくはアクセス応答部２２５を介して接続不能の通知を発行する機能を持つ。
【００２１】
図６は、アクセス制御部の動作を説明するために引用したフローチャートであり、本発明のプログラムの処理手順もあわせて示している。
以下、図６に示すフローチャートを参照しながら、図１、図３に示すアクセス制御部２２の動作について説明する。
【００２２】
アクセス受付部２２１は、通信回線を介してブラウザ１０から接続要求を受付ける（Ｓ６１）。制御部２２２は、アクセス受付部２２１を介して接続先情報であるＵＲＬを受け取り、問合せ部２２３にＵＲＬの信頼性確認の依頼を行う。問合せ部２２３は、受け取ったＵＲＬ情報を元にサイト信頼性情報収集部２１の信頼性ＤＢ２１３を検索する（Ｓ６２）。
検索した結果、信頼性ＤＢ２１３上にＵＲＬが存在しない場合（Ｓ６３“否”）、およびＵＲＬが存在しても信頼性フラグが無効の場合は（Ｓ６４“無効”）、そのＵＲＬ情報に信頼性無しとして、制御部２２２に通知する。制御部２２２では、アクセス応答部２２５に信頼性無しの接続要求として通知し、アクセス応答部２２５では通信回線を介してブラウザ１０に信頼性確認が取れなかったため接続不能であった旨の応答画面を作成し通知する（Ｓ６５）。
【００２３】
一方、問合せ部２２３の検索の結果、ＵＲＬ情報が存在し（Ｓ６３“存”）、かつ信頼性フラグが有効であった場合は（Ｓ６４“有効”）、制御部２２２に信頼性のあるＵＲＬであることを通知する。制御部２２２では、その通知を元に代理要求部２２４に情報取得の依頼を行う。代理要求部５では依頼されたＵＲＬに対し通信回線を通じＩＰ網３から情報の取得を行う。
代理要求部２２４は、情報取得完了後、その情報をアクセス応答部２２５に引き渡す。アクセス応答部２２５は、引き渡された情報を、そのまま通信回線を介してブラウザ１０にその情報を転送する（Ｓ６６）。
【００２４】
以上説明のように本発明は、信頼性判定・アクセス制御装置２が、ブラウザ１０からのサイト接続要求に基づき、そのサイトの信頼性情報を収集し、収集した信頼性情報を元にサイト接続を制御することにより、効率的、実効的にサイトの信頼性判定、制御を行う仕組みを構築し、このことにより、膨大なサイトに対しても若干の設備の増設等により簡単に対応することが可能である。
また、収集した信頼性情報を元にサイトにアクセスを行う利用者の環境に特段の対策を講じることなく簡便に制御機能を提供することができる。このことにより、利用者は、信頼性のあるサイトのみを利用することが可能になる。
【００２５】
なお、図１に示すサイト信頼性情報収集部２１とアクセス制御部２２、図２に示す信頼性判定、蓄積部２１１と、ＵＲＬ巡回取得部２１２、図３に示すアクセス受付部２２１と、制御部２２２と、問合せ部２２３と、代理要求部２２４と、アクセス応答部２２５のそれぞれで実行される手順をコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって本発明の信頼性判定・アクセス制御装置を実現することができる。ここでいうコンピュータシステムとは、ＯＳや周辺装置等のハードウェアを含む。
【００２６】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００２７】
以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【図面の簡単な説明】
【００２８】
【図１】本発明実施形態に係わる信頼性判定・アクセス制御装置のネットワーク接続環境を説明するために引用した図である。
【図２】図１に示すサイト信頼性情報収集部の内部構成を示すブロック図である
【図３】図１に示すアクセス制御部の内部構成を示すブロック図である
【図４】図２に示す信頼性ＤＢのデータ構造の一例を示す図である。
【図５】本発明実施形態の動作を説明するために引用したフローチャートである。
【図６】本発明実施形態の動作を説明するために引用したフローチャートである。
【符号の説明】
【００２９】
１…ＰＣ（端末装置）、２…信頼性判定・アクセス制御装置、３…ＩＰ網、２１…サイト信頼性情報収集部、２２…アクセス制御部、２１１…信頼性判定、蓄積部、２１２…ＵＲＬ巡回取得部、２２１…アクセス受付部、２２２…制御部、２２３…問合せ部、２２４…代理要求部、２２５…アクセス応答部
【図１】
2006244007.tif 000003
【図２】
2006244007.tif 000004
【図３】
2006244007.tif 000005
【図４】
2006244007.tif 000006
【図５】
2006244007.tif 000007
【図６】
2006244007.tif 000008